常用导航 
随笔博客 
技术博客 
资讯博客 
百科博客 
攻略博客 
视图博客 
AI博客 
2025 CYBERSEC 臺灣資安大會
2025 CYBERSEC 臺灣資安大會 這是我第一次參加資安大會 :D因為有提早報名 […]
聚合文章
汇集全部已收录博客的最新文章，点击标题前往原文阅读。
云主机 443 端口被大量僵尸网络 DDoS
症状所有通过 HTTPS 访问的服务均无法正常加载页面，云主机后台查看监控发现公网流出带宽使用率 (%)在最近十几天内持续占用超过100%。实时查看服务器公网网口总流量进出情况ifstat -i eth0 11表示刷新间隔，每秒刷新一次实时查看按进程/接口带宽nethogs实时查看每个 Docker
hextuff.dev
2025-04-19
Hackthebox - Cat
Cat10.10.11.53nmap123456789101112131415161718192021222324# Nmap 7.95 scan initiated Sat Apr 19 15:15:24 2025 as: nmap -e utun4 -sC -sV -vv -oA nmap/default 10.10.11.53Nmap scan report for 10.10.11.53Host is up, received reset ttl 63 (0.12s latency).Scanned at 2025-04-19 15:15:37 CST for 15sNot shown…
使用AI来做个挂？AI视觉识别之YOLO篇（Ultralytics）
前言 阔别三载，终得归来。然俗务缠身，案牍劳形，鲜有余暇耕耘这一方文字天地。幸而始终未敢忘怀，域名与服务器皆按期续存，这片园地得以常驻网海。纵偶有停更之虞，亦必重拾笔墨，再叙衷肠。各位久违了！ 话不多说，进入今天的主题。因为工作原因，研究过...
科普网站:航班在 3D 地球的飞行真实轨迹
上周花了两天时间，用 Next.js 练手做项目，顺便做了一个科普网站。
From Media Center to AI Assistant: My List of 50 Homelab Services
This article details 50 practical services deployed in my personal Homelab, covering development environments, home entertainment, AI applications, knowledge management, network proxies, smart home, a…
Python 内存占用分析
最近公司的 Python 后端服务内存占用偏高，所以花了一些时间分析后端的内存占用。也梳理了一些比较好用的工具和分析方法。 在我们的场景下，我们发现内存占用异常是在服务运行了一段时间以后，所以下面的工具链更偏向于分析应用运行时的内存占用长期持续增长趋势。 tracemalloc 提到 Python 内存分析，一定会有 tracemalloc，毕竟是内置的内存追踪工具。 但是实 ...
😎- hexo和typora图片上传问题
轻松部署无限节点代理池！从零开始小白轻松上手！CM喂饭干货满满！
.video-container { position: relative; width: 100%; padding-top: 56.25%; /* 16:9 aspect ratio (height/width = 9/16 * 100%) */}.video-container iframe { position: absolute; top: 0; left: 0; width: 100%; height: 100%;}🚀 自建代理池：打造属于你的无限节点想拥有一个永不过期、取之不尽的节点池吗？手把手教你如何通过几步简单的配置，构建自己的代理池，让你在任何时候都能轻松获取优质节点。正所…
使用 Cloudflare Workers 合并音频文件
使用 Cloudflare Workers 和 Browser Rendering 将多个音频文件拼接成一个音频文件
Mirror Love (2)
优等生星野悠人规律的高中生活由数学公式与妹妹的作业辅导构成，直到他被迫踏入人工智能社的大门。当机房轰鸣的服务器与少女薄荷味的发香交织，这场始于空调与蝉鸣的夏日物语，正将少年少女的命运引向未曾预设的轨迹。本文为第二篇。
怎么网上配镜——选择喜欢的镜框
怎么网上配镜——选择喜欢的镜框。最近眼镜框断了，所以自己捣鼓网上配镜了一波
Hugo搭建系列教程 0.前言
Hugo搭建系列教程 0.前言作者：洛初（[email protected]） 前言(碎碎念) TL;DR: 不想看碎碎念直接跳转正文部分 为什么选择Hugo 在此之前，也看过很多博客网站的介绍，WordPress、Jekyll、Hexo、Halo等等 本文2025-04-19首发于洛初 的 档案馆，最后修改于2025-04-22本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
使用 Cloudflare Workers 合并音频文件
使用 Cloudflare Workers 和 Browser Rendering 将多个音频文件拼接成一个音频文件
基于顶级编解码器实现纯前端高效图片压缩
Google的Squoosh项目封装了MozJPEG、libwebp、rust Oxipng等顶级图像编解码器，但是使用依赖于Node.js，而jSquash项目对此进行了二次封装，将底层编解码器以WebAssembly的形式提供，实现不依赖node的纯前端的压缩方式。
怎么申请开具中国税收居民身份证明？
之前因为 Google Adsense 要求进行新加坡税务信息填写，需要上传税务证明，但是实在找不到个人在哪里申请，于是就暂停了 Google Adsense 服务。 不过在 2025 年 4 月 1 日起施行了新规，申请《中国税收居民身份证明》不再困难了！ 下面就来说说申请步骤： 访问自然人电子税务局官网，找到我要办 […]
佑佑 - 可怕的2岁，麻烦的3岁
Work In Process...
QT的MaintenanceTool经常下载失败，下载链接断开的解决方法
快捷方式增加命令C:\Qt\MaintenanceTool.exe --start-package-manager --mirror https://mirrors.aliyun.com/qt
《垃圾箱上的星空》
黎明前的城市弥漫着一种虚伪的宁静。路灯还在尽职地亮着，在潮湿的柏油路上投下一个个昏黄的光晕，像被随手丢弃的橘子皮。我从被雨水泡软又晒干的纸箱里钻出来，这个曾经装着"尊贵版32寸液晶电视"的纸箱如...
你，变了吗？
朋友总是会变的，朋友总是不变的。
琅庆中学
琅庆中学的故事。
LibreTV 是一个轻量级、免费的在线视频搜索与观看平台
LibreTV是一个轻量级、免费的在线视频搜索与观看平台，提供来自多个视频源的内容搜索与播放服务。无需注册，即开即用，支持多种设备访问。项目结合了前端技术和后端代理功能，可部署在支持服务端功能的各类网站托管服务上。 点击查看全文
Redis入门：总结与展望
Redis总结与展望：从入门到生产实践的完整指南经过前面五篇深入的学习，我们已经完成了从Redis小白到生产级应用开发者的蜕变。在这最后一篇中，让我们回顾整个学习旅程，总结关键知识点，并展望Redis未来的发展方向和生态体系。一、系列回顾：我们的Redis学习之旅让我们简要回顾这个系列涵盖的核心内容：第一篇：Redis核心概念与快速入门理解了Redis为什么快（内存存储、单线程模型、I/O多路复用）学会了使用Docker快速搭建Redis环境掌握了基本的键值操作和通用命令认识了Redis的典型应用场景第二篇：玩转Redis五大核心数据结构String：不仅仅是文本，支持计数器、位图等高级用法H…
如何向页面中嵌入UnityWeb3D
文章在个人网站中发布，原文链接：如何向页面中嵌入UnityWeb3D 随着现在设备性能的提升，向网站中插入3D模型已经不是啥稀奇事情了。而且插入3D元素能极高地提高用户体验，再加上一些用户交互就能给人非常惊艳的体验。 目前比较流行的Web3D技术有three.js、还有可视化编辑模型与交互的spline，不过three.js的学习难度和spline的高昂价格已经足够让一部分人望而却步了。 那有没有更经济和简单的技术呢？有的有的，兄弟有的，UnityWeb3D也许就是一个不错的选择。
“王女” 归处日常，“Key” 卸甲同行
《蔚蓝档案》Vol.Extra 的短篇同人文。
恩师难忘，来日方长
谨以此文纪念我的恩师。
《苏丹的游戏》的游玩体验
当前内容无法于 RSS 阅读器中正确渲染，请往：https://blog.lolita.best/posts/GamingSnacks/Sultan'sGame-experience
如何向页面中嵌入UnityWeb3D
文章在个人网站中发布，原文链接：如何向页面中嵌入UnityWeb3D 随着现在设备性能的提升，向网站中插入3D模型已经不是啥稀奇事情了。而且插入3D元素能极高地提高用户体验，再加上一些用户交互就能给人非常惊艳的体验。 目前比较流行的Web3D技术有three.js、还有可视化编辑模型与交互的spline，不过three.js的学习难度和spline的高昂价格已经足够让一部分人望而却步了。 那有没有更经济和简单的技术呢？有的有的，兄弟有的，UnityWeb3D也许就是一个不错的选择。
上海杭州异地组网记录
随着工作调动，npy 从北京迁至上海，顺便处理了宽带安装。尽管选择了电信 500M 的宽带，费用却高于杭州的 1000M，令人无奈。在此背景下，我决定构建一个跨城市的网络环境，期望实现上海透明代理、部分流量从杭州出口及两地局域网互通的目标。杭州的网络架构相对简单，通过软路由与无线 AP 的组合，搭建了一套可以支持日常流量回家的系统，准备迎接接下来的网络挑战。 点击查看全文
所谓18
我……不会想不开的
前两天股市大跌，一哥们和我说，你可别想不开啊……我哑然失笑。那天，四支股票，全部跌停，还有两支是创业板。但是那 […]
2025 全國技能競賽 分區賽 – 網路安全職類
這是第二次參加全國技能競賽ㄌ~ 早上的安全強化和組態設定以及記憶體鑑識感覺和去年相比，我們解出的題目更多了!! […]
Reflections on GTM282: Measure,Integral & Real Analysis (实变函数论)
Simple live reload for developing static sites
When developing my website, I’m using a simple client-side script to automatically reload the page whenever I make a change to the source files. Since it’s not coupled to any particular backend, I cou…
EasyTier 组网
之前使用WireGuard组网, 有时会遇到UDP被限制的情况 如果要udp2raw将UDP转为TCP发送, 那么多了一层势必要增加损耗, 并且会降低稳定性, 于是选了则EasyTier作为新的组网方案
把博客部署到Cloudflare Pages
Cloudflare Pages出来有一段时间了，互联网上有很多讨论，且大多数人都觉得好用。我一直都在用Cloudflare的DNS解析服务，用着很顺手，今天尝试一下把博客内容也放到Cloudflare上面。 从自有VPS迁移到Cloudflare Pages的优缺点 优点： 省去一台VPS，节省成本 自己的VPS的downtime一般不会低于Cloudflare的全球网络，因此可用性会更好 自己的VPS没有anycast，如果触发回源，异地用户流量需要走洲际网络到达VPS，延迟更高 免维护。虽然本站是静态站、本身就基本不需要维护，但VPS有系统更新、日志审计等工作，可以完全消除这部分工作 缺…
Minecraft Windows Server 2022 下 自动备份数据
我的环境 系统：Windows Server 2022 DataCenter（桌面环境） 服务端：fabirc […]
AI未授权漏洞 利用Ladon白嫖DeepSeek 和 Qwen 2.5
=============================================================================================+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++window.location.href="/Ladon/freeai.html";免责声明Ladon项目所涉及的技术、思路和工具仅供学习或授权渗透，非法用途后果自负。漏洞编号影响版本Ollama部署大模型DeepSeek R1…
【教程】irm:请求被中止:未能创建 SSL/TLS 安全通道。
irm:请求被中止:未能创建 SSL/TLS 安全通道。今天使用powershell中的irm命令时提示如下错误：报错环境系统：Windows7powershell版本：探索了一番找到以下一种临...
项目技术剖析
总结项目中用到的核心技术
红队/APT视角的vcenter的一些利用和权限留存的想法
这篇博客从红队与APT攻击者的视角，详细介绍了如何在渗透测试中针对 VMware vCenter 进行利用与权限留存。作者分析了多个历史CVE（如CVE-2021-21972、22005、22948等）的利用价值及提权方法，说明了如何通过Webshell、SSH、数据库提权等手段获取 root 权限。此外，为实现对目标系统长期控制，作者还探讨了利用 Python 登录模块植入本地后门、部署隐蔽的webshell、以及通过数据库解密实现凭证复用等方式进行权限持久化。
solitude接入轻量版友链朋友圈
本文详细讲解了如何将轻量版友链朋友圈功能接入solitude主题的全流程。教程涵盖数据采集、云端部署和前端展示三大模块：通过YAML解析生成标准化友链JSON文件，配置GitHub Actions实现定时爬取和邮件订阅功能，借助Vercel/CloudFlare部署静态资源，最终在Hexo中创建专属页面加载轻量级前端组件（仅5.5KB）。方案采用无数据库设计，支持暗色主题适配、文章预览弹窗、随机跳转等交互功能，相比原版节省90%资源占用，通过前后端分离架构实现每日自动更新，并提供自建服务器部署方案供高阶用户选择。
TGCTF-2025-Web-Writeup
Web (ez)upload hint写有源码泄露 index.php.bak拿源码 1
淘宝电商平台商品信息爬取
为了之后的研究生生活，最近开始学习Python这门语言。刚刚过完了一遍Python基础语法，可是脑子还是感觉空空的。太难的项目暂时又写不出来，于是便尝试编写一个简单的爬虫程序，一是为了巩固Python基础，二是重新拾起爬虫的相关知识。本篇文章基于淘宝电商平台编写爬取电脑商品信息的爬虫程序。一、写在前面爬虫(Web Crawler)是一种基于规则对网络中文本、图片等信息进行自动爬取的程序。其主要思想…
上海杭州异地组网记录
随着工作调动，npy 从北京迁至上海，顺便处理了宽带安装。尽管选择了电信 500M 的宽带，费用却高于杭州的 1000M，令人无奈。在此背景下，我决定构建一个跨城市的网络环境，期望实现上海透明代理、部分流量从杭州出口及两地局域网互通的目标。杭州的网络架构相对简单，通过软路由与无线 AP 的组合，搭建了一套可以支持日常流量回家的系统，准备迎接接下来的网络挑战。 点击查看全文
向内求-向前看-向阳生
自我反省，向内求当我们还是孩子的时候，常常以为，成长是一种年龄的累积。后来才懂得，真正的成长不只在年龄，更在于内心的丰盈。人生如棋，常复盘，才能常精进。自省是一面镜子，能够照见自己的缺失，而后改正，然后向上成长。盲目自大的人，容易在错误中越走越偏；经常自省的人，才能不断纠偏，找到正确的路。真正的成长，还要学会在自己的领域里沉下心来，踏实深耕。路靠自己去走，才能越走越宽。不断充盈自身，才能成为越来越好的自己。不念过往，向前看“昨天的太阳，晒不干今天的衣裳。”人生在世，或多或少会有放不下的人和事，如果总是耿耿于怀，最后伤害的往往是自己。生活犹如书籍，总要翻过一页，才能书写新的篇章。既然人生不如意之…
📦hanapack v3.5.1 for 1.21.4 更新！
整合包版本： hanapack v3.5.1 mc版本： Fabric 1.21.4 类型： mc原版（非mod） 本包由 hanapack v3.1 for 1.20.4 升级而来，但是由于mj在1.21更改了不少游戏代码，导致部分常用mod断更，所以mod列表相较于1.20.4 hanapack
UPS 开发笔记：硬件选型与设计
All-in-One Home Lab Server 一般都会有一个搭档叫 UPS。今天正式开始研究如何做一个适合自己的 UPS。 本文就记录下选型、设计、初步实现的过程，给自己备个案，后面调整和迭代会方便点。